曝智谱 ZCode 加密上传用户工作区与 Git 历史,私钥仅在智谱服务器

yangyi · x · 2026-09-18

X 上有开发者清理磁盘时发现,智谱的 AI 编程工具 ZCode 会把用户的工作区打包加密后上传到阿里云 OSS,包内不仅包含当前代码,还包括从建仓以来的全部 Git 历史。另有开发者在 Windows 上复现了同样行为,说明并非 macOS 特例。

关键问题在于:数据加密后的私钥只存在于智谱服务器上,用户本地无法解密,只有智谱能访问——即用户在不知情、也关不掉的情况下,本地仓库历史被上传。已有多人反映公司代码因此泄露。主帖作者则反讽称「NewMax 什么都不传、从不侵犯用户数据」,并质疑其动机。目前相关指控尚未获官方证实。